Rahmenvertrag Beratung BerMan, ISMS, BCM, IT-Risk, Auslagerungsmanagement

NBank

Ausgeschrieben wird ein Rahmenvertrag zu den Themengebieten Berechtigungsmanagement (BerMan), Informationssicherheitsmanagement (ISM), Business Continuity Management (BCM), IT-Risikomanagement und Auslagerungsmanagement.

Deadline

Die Frist für den Eingang der Angebote war 2022-04-25. Die Ausschreibung wurde veröffentlicht am 2022-03-23.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2022-03-23 Auftragsbekanntmachung
2022-07-21 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2022-03-23)
Objekt
Umfang der Beschaffung
Titel: Dienstleistungen der öffentlichen Verwaltung, Verteidigung und Sozialversicherung
Referenznummer: RE 2022.01
Kurze Beschreibung:
Ausgeschrieben wird ein Rahmenvertrag zu den Themengebieten Berechtigungsmanagement (BerMan), Informationssicherheitsmanagement (ISM), Business Continuity Management (BCM), IT-Risikomanagement und Auslagerungsmanagement.
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Dienstleistungen der öffentlichen Verwaltung, Verteidigung und Sozialversicherung 📦
Zusätzlicher CPV-Code: Dienstleistungen der öffentlichen Verwaltung, Verteidigung und Sozialversicherung 📦
Ort der Leistung
NUTS-Region: Region Hannover 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: NBank
Postanschrift: Günther-Wagner-Allee 12-16
Postleitzahl: 30177
Postort: Hannover
Kontakt
Internetadresse: http://www.nbank.de 🌏
E-Mail: ausschreibungen@nbank.de 📧
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4Y64RUB0/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4Y64RUB0 🌏

Referenz
Daten
Absendedatum: 2022-03-23 📅
Einreichungsfrist: 2022-04-25 📅
Veröffentlichungsdatum: 2022-03-28 📅
Kennungen
Bekanntmachungsnummer: 2022/S 061-160727
ABl. S-Ausgabe: 61
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4Y64RUB0

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Die zu erbringende Leistung zu den einzelnen Themengebieten wird im weiteren Verlauf konkreter beschrieben.
Der Aufwand in Personentagen (siehe Leistungsbeschreibung)
Die obige Einschätzung zu den voraussichtlich benötigten Personentagen dient der Vergleichbarkeit der Angebote und stellt keinen Abnahmezwang für den Auftraggeber in Form eine Verpflichtung zur Mindestabnahme von Leistungen dar.
Im Angebot wird ein Preis pro Personentag gefordert und entsprechend bewertet.
Die konkreten Leistungen werden zwischen dem Auftraggeber und dem Auftragnehmer im Vorfeld einer abzurufenden Leistung konkret abgestimmt.
Leistungsspektrum Berechtigungsmanagement:
- Beratung zu angemessenen Umsetzungsmöglichkeiten von neuen Anforderungen aus MaRisk, BAIT sowie aus dem internen kontinuierlichen Verbesserungsprozess der NBank wie zum Beispiel:
o Aufbau und Weiterentwicklung von Fachrollen unter Einhaltung des Nees-to-Know Prinzips
o Optimierung der Berechtigungsvergabe, des Berechtigungsentzugs, der Berechtigungsveränderung
o Optimierungen an der Softwarelösung Garancy von der Fa. beta systems
o Umsetzung von Funktionstrennungserfordernisse
o Erstellung / Optimierung von Berechtigungskonzepten
o Beratung zur Durchführung von Rezertifizierungskampagnen
- Punktuelle operative Unterstützung zu oben genannten Themengebieten um interne Ressourcenengpässe zu kompensieren
Leistungsspektrum ISM:
o Weiterentwicklung / Optimierung von Prozessen innerhalb der eingesetzten GRC Software (Forum-ISM)
o Optimierung von Prozessen der Informationssicherheit
o Beratung zur Optimierung der Schutzbedarfsanalyse sowie der dazu gehörigen Aspekte
o Umsetzung / Optimierung von Schulungs- und Awarenesskampagnen
o Beratung zur Optimierung der Strukturanalyse
o Beratung zur Optimierung von Key Risk Indikators
Leistungsspektrum BCM:
o Weiterentwicklung / Optimierung von Prozessen innerhalb der eingesetzten GRC Software (Forum-ISM und Forum-BCM)
o Optimierung von Prozessen im BCM
o Beratung zur Optimierung der Business Impact Analyse
o Beratung zur Durchführung von Schulungsmaßnahmen
o Beratung zur regelmäßigen Überprüfung der Notfallkonzepte und der Durchführung von Notfallübungen
o Beratung zum Einbezug von Notfallkonzepten bei Auslagerungen
Leistungsspektrum IT-Risk:
o Optimierung von Prozessen des IT-Risikomanagements
o Beratung zur Optimierung der Risikoermittlung und Risikokonsolidierung, insbesondere bzgl. Detailrisiken aus dem Soll-Ist-Abgleich der Anforderungen des ISM
o Beratung bei der Definition von standardisierten IT-Risikoszenarien aus Sicht der Fachbereiche und in Abstimmung mit dem OpRisk-Management
Leistungsspektrum Auslagerungsmanagement:
o Weiterentwicklung / Optimierung von Prozessen innerhalb der eingesetzten GRC Software (Forum-OSM)
o Überarbeitung/Anpassung/Weiterentwicklung der Risikoanalysen sowie der weiteren Unterlagen für Auslagerungsverträge und sonstigen Fremdbezug von IT-Dienstleistungen
o Beratung hinsichtlich einer effizienten Gestaltung des Auslagerungsmanagements
o Unterstützung bei Schulungen der Auslagerungskoordinatoren in den Fachbereichen
o Entwicklung von Hilfs-Dokumenten zur selbstständigen Bearbeitung der erforderlichen Unterlagen durch die Fachbereiche
o Überprüfung der Möglichkeit einer Kategorisierung anhand der vorhandenen Prüfungsunterlagen
o Überprüfung des vorhandenen Kontrollsystems
o Beratung bei Interpretationsfragen neuer Anforderungen
o Überprüfung der bisher festgestellten Auslagerungen/IT-Fremdbezüge (Vollständigkeit)
Dauer: 48 Monate
Ort der Leistung
Hauptstandort oder Erfüllungsort: NBank Günther-Wagner-Allee 12-16 30177 Hannover

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Wirtschaftliche und finanzielle Leistungsfähigkeit: Nachweis Betriebshaftpflichtversicherung
Technische und berufliche Fähigkeiten:
Referenzen
Dritte (nur bei Einsatz von Dritten vorzulegen)
Mindeststandards:
Erklärung zum Nichtvorliegen von Ausschlussgründen
Kurzbeschreibung des Unternehmens
Bietergemeinschaft
Ansprechpartner / Stellvertreter
Preisangabe
Mindestentgelterklärung
Qualifikation und Erfahrung der Mitarbeiter
Vertragsentwurf für den Beratervertrag
Verpflichtungserklärung zum Datenschutz

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 12:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Datum der Angebotseröffnung: 2022-04-25 📅
Zeitpunkt der Angebotseröffnung: 12:00
Vergabekriterien
Qualitätskriterium (Bezeichnung): Qualifikation und Erfahrung des einzusetzenden Personals
Qualitätskriterium (Gewichtung): 40
Preis (Gewichtung): 60

Öffentlicher Auftraggeber
Kontakt
Internetadresse: www.nbank.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4Y64RUB0/documents 🌏

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Niedersachsen
Postanschrift: Auf der Hude 2
Postort: Lüneburg
Postleitzahl: 21339
Land: Deutschland 🇩🇪
Informationen zu Fristen für Nachprüfungsverfahren:
Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.
Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auf-trag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Abs. 6 GWB durch Nichtbeachtung der Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
Mehr anzeigen
Der Antrag ist unzulässig, soweit
- der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auf-traggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 GWB bleibt unberührt,
Mehr anzeigen
- Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung er-kennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt hat,
- Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen er-kennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe
gegenüber dem Auftraggeber gerügt werden,
- mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, der Rüge nicht abhelfen zu wollen, vergangen sind.
Dies gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2. § 134 Abs. 1 S. 2 GWB bleibt unberührt.
Quelle: OJS 2022/S 061-160727 (2022-03-23)
Bekanntmachung über vergebene Aufträge (2022-07-21)
Objekt
Umfang der Beschaffung
Referenznummer: RE 2022.01 (ex-post)
Gesamtwert des Auftrags: 0.01 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2022-07-21 📅
Veröffentlichungsdatum: 2022-07-26 📅
Kennungen
Bekanntmachungsnummer: 2022/S 142-407123
Verweist auf Bekanntmachung: 2022/S 061-160727
ABl. S-Ausgabe: 142
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4Y64RP8Y

Auftragsvergabe
Datum des Vertragsabschlusses: 2022-05-31 📅
Name: plenum AG
Postanschrift: THE SQUAIRE WEST 15, Am Flughafen
Postort: Frankfurt
Postleitzahl: 60549
Land: Deutschland 🇩🇪
Telefon: +49 696435524-0 📞
E-Mail: volker.elders@plenum.de 📧
Land: Frankfurt am Main, Kreisfreie Stadt 🏙️
Internetadresse: http://plenum.de 🌏
Gesamtwert des Auftrags: 0.01 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 8
Quelle: OJS 2022/S 142-407123 (2022-07-21)